Switch 2 Jailbreak’i: Bir Hacker Yapay Zekâ ve 25 Dolarlık Bir Uygulamayı Nasıl Kullandı?

Switch 2’nin güvenliği aşıldı. Araştırmacı pepsipu, 22 Ekim’de sistem düzeyinde erişimle resmi olmayan programların çalıştırılmasını sağlayan bir yazılım jailbreak’i sergiledi. Modchip gerektirmiyor: açık, Nintendo’nun kendi eShop’unda satılan 24,99 dolarlık programlama uygulaması SmileBASIC 4 üzerinden bulundu. Pepsipu, çalıştığını göstermek için Peter Griffin, Hatsune Miku ve Walter White’ın yer aldığı bir Mario Kart World modu paylaştı.

Pepsipu, jailbreak üzerinde OpenAI’ın Codex’iyle birlikte yaklaşık iki hafta çalıştığını söylüyor. Bu, yapay zekânın tek bir komutla konsolu kendi başına kırdığı anlamına gelmiyor. Ancak şu soruyu gündeme getiriyor: Yapay zekâ, deneyimli bir araştırmacının ne kadar işini azaltabilir? Ekim ayında yaşanan diğer güvenlik olayları da “Kara Ekim” tartışmalarını alevlendirdi; ancak bunların çoğunun yapay zekâyla bağlantısı kanıtlanmış değil.

Araştırmacının neler yaptığını, Codex’in Mario Kart World moduna ne kattığını ve diğer vakaların yapay zekânın hackleme sürecindeki rolü hakkında bize neler söylediğini inceleyeceğim. Ardından konsol üreticilerinin nasıl karşılık verdiğine ve güvenlik güncellemeleriyle yasakların bazen hiçbir değişiklik yapmamış oyuncuları bile neden etkileyebildiğine bakacağım.

Switch 2’nin piyasaya çıkışından neredeyse bir buçuk yıl sonra, bir araştırmacı sistem erişimiyle üçüncü taraf yazılımların konsolda çalıştırılabildiğini gösterdi. ns2jb adı verilen jailbreak tamamen yazılım tabanlı: lehimleme ya da modchip gerektirmiyor ve piyasaya sürüldüğü sırada en güncel sürüm olan 23.0.1 yazılımında çalışıyor.

Açık, BASIC programlama dilinde basit oyunlar yapmaya yönelik SmileBASIC 4 uygulaması üzerinden bulundu. İlk Switch için çıkan uygulama, geriye dönük uyumluluk sayesinde yeni konsolda da çalışıyor. ABD eShop’unda 24,99 dolara satılıyordu. Yani Nintendo’nun en yeni konsolunun kilidini açan araç, şirketin kendi mağazasında Mario oyunlarının hemen yanında satıştaydı.

Gösteri bilerek absürt tutulmuştu: pepsipu, X’te Peter Griffin, Hatsune Miku, Walter White ve Nintendo’yla ilgisi olmayan diğer karakterlerin Mario Kart World pistlerinde yarıştığı bir video paylaştı. Jailbreak haberi aynı gün yayıldı , ancak hikâyenin en önemli kısmı videoda yer almadı.

Yazarın XDA’nın aktardığı açıklamasına göre jailbreak’in kendisi yaklaşık iki haftalık yoğun bir çalışma gerektirdi; yapay zekâ ise Mario Kart World modunu bir günde hazırladı. Ancak hack’te yapay zekânın ne kadar payı olduğunu anlayabilmek için pepsipu’nun çalışma sürecine yakından bakmak gerekiyor.

Olayların en çok yayılan anlatımı şakadan ibaret. X kullanıcısı chasm’ın viral paylaşımı 200.000’den fazla görüntülendi ve yazarın komutunun kelimesi kelimesine “switch 2’ye jailbreak yapmayı hedefle. Hata yapma.” olduğunu öne sürdü. Bu ifade pepsipu’nun blogunda gerçekten geçiyor; ancak yalnızca bir fotoğrafın altındaki şaka amaçlı açıklamada. Hemen altında yazar şöyle diyor: “Hayır, sadece saçma bir açıklama.” Gerçek hikâye bundan çok daha uzun.

Önce altyapı hazırlandı. Yazar, orijinal Switch ve Switch 2 üzerinde çalışan bir test düzeneği kurdu; amacı “Codex’in, ideal olarak, ben olmadan Switch 2’ye jailbreak yapabilmesini” sağlamaktı. Basitçe söylemek gerekirse bir insan, yapay zekâya konsolda düğmelere basma ve ekranda neler olduğunu görme imkânı sundu. Böyle bir düzenek kurmak, konsollar konusunda derin deneyim gerektiriyor.

İkinci olarak, yapay zekâ ilk denemede başarılı olmadı. Yazarın açıklamasına göre Codex ilk hedefine ulaşamadı; konsolun yerleşik web tarayıcısını kullanarak sisteme girmeye çalışan ayrı bir ajan da ilerleme kaydedemedi. Bu sırada başka bir ajan SmileBASIC’i inceliyor ve yapay zekâya sisteme ilk giriş noktasını sağlayan bir hata buluyordu.

Son aşamada insan ve yapay zekâ birlikte çalıştı. Yazar, Codex’in birkaç örneğine konsolun sistem modüllerine ulaşma hedefi verdi. Pepsipu ise sistemin bu bölümünün nasıl çalıştığını araştırıp yapay zekânın inceleyebilmesi için verileri döktü. Codex’in bulguları saldırının bu aşamasında da kullanıldı ve yazar sonucu anlatırken “biz” ifadesini kullanıyor. Yine de jailbreak’in sınırları var: her yeniden başlatma sistem erişimini kesiyor, dolayısıyla açığın yeniden çalıştırılması gerekiyor.

Yazar, jailbreak’in neler sağladığını sıralıyor: homebrew (meraklıların yaptığı resmi olmayan yazılımlar) çalıştırmak, Switch 2 oyunlarını inceleyip modlamak ve kayıt dosyalarını yedeklemek. Blogda korsanlıktan söz edilmiyor, ancak Kotaku, homebrew çalıştırılabilen her yerde korsan kopyaların da çalıştırılabileceğine dikkat çekiyor. Konsol güvenliği alanında tanınan araştırmacı Gezine, jailbreak’i bizzat denediğini iddia etmedi. Gezine, X’teki paylaşımında yalnızca yazarla konuştuğunu belirtti ve çalışmanın “gerçek gibi göründüğü” sonucuna vardı.

Burada yapay zekâ, deneyimli bir ustanın yanında çalışan son derece gayretli bir çırak gibi görünüyor: seçenekleri bir insandan daha hızlı deniyor, ancak ustası çırağın çalışma tezgâhını kuruyor ve sonraki adımı belirliyor. Sıradaki soru şu: Bu süreç, konsolları yapay zekâ olmadan hackleyenlerin işinden ne kadar daha hızlı ilerledi?

“İki hafta” ifadesi Nintendo’nun güvenliği hakkında verilmiş bir hüküm gibi duyulabilir; ancak bu, konsolun ne kadar dayandığını değil, pepsipu’nun çalışmasının ne kadar sürdüğünü anlatıyor. Switch 2, 5 Haziran 2025’te çıktı ve ns2jb ortaya çıkana kadar yaklaşık 16 buçuk ay dayandı. Konsolda yetkisiz bir görüntü gösteren sınırlı bir açık, çıkış gününde sergilenmişti; ancak üçüncü taraf yazılımları sistem erişimiyle çalıştırmaktan çok uzaktı.

Karşılaştırmak gerekirse, orijinal Switch’te yerleşik tarayıcı üzerinden kod çalıştırma, konsolun çıkışından iki haftadan kısa süre sonra gösterilmişti. Nisan 2018’de, yani piyasaya çıkışından neredeyse 14 ay sonra araştırmacılar, halihazırda satılmış konsollarda güncellemeyle kapatılamayan Nvidia Tegra X1 çipindeki bir güvenlik açığını duyurdu. PS4, satışa sunulmasından iki yıl sonra bir hacker konferansında Linux çalıştırdı; PS3 üç yılı aşkın sürede kırıldı, Xbox One’da benzer bir noktaya ulaşmak ise on yılı aşkın zaman aldı.

Yani yapay zekânın yardımıyla hack’lenen Switch 2, yapay zekâ olmadan kırılan selefinden aslında daha uzun süre dayandı. Peki bu, yapay zekânın hiçbir şeyi değiştirmediği anlamına mı geliyor? Başka bir şeyi değiştirdi: Bu işi kimin tamamlayabildiğini ve ne kadar zaman aldığını. Tanınmış PS4 ve orijinal Switch hack’leri sırasıyla fail0verflow ve ReSwitched ekiplerinden çıkmıştı; burada ise yazarın anlattığına göre yapay zekâ kullanan tek bir kişi işi yaklaşık iki haftada tamamladı.

Zaman çizelgelerini doğrudan karşılaştırmak zor; çünkü her konsolun güvenliği farklı ve “jailbreak” birbirinden çok farklı şeyleri kapsıyor. Yine de yapay zekânın işlevsel bir araca dönüştüğünü görmek için PlayStation tarafına bakmak yeterli.

2026 sonbaharında PS5 için homebrew uygulamaları peş peşe çıkıyor. Halka açık Relapse jailbreak’i 29 Eylül’de yayımlandı ve 7.00 ile 13.60 arasındaki yazılım sürümlerinde çalışıyor. Yani eylül ortasında çıkan 14.00 sürümüne güncellenmemiş konsollarda kullanılabiliyor. Konuyu “PS5 Jailbreak’i: Relapse Neler Sunuyor, Neleri Riske Atıyorsunuz?”

başlıklı yazımızda ayrıntılı olarak ele aldık.

Bulduğumuz kaynakların hiçbiri Relapse’i doğrudan yapay zekâyla ilişkilendirmiyor. Birilerinin yapay zekâ kullanarak PS5’in güvenliğini birkaç hafta içinde aştığını iddia eden viral paylaşımları doğrulayan bir bilgi bulamadık; explainx.ai’deki bir makale de bu iddiayı doğrudan kanıtlanmamış olarak nitelendiriyor. Yapay zekâ, konsolun kilidi açıldıktan ve insanlar onun için yeni yazılımlar geliştirmeye başladıktan sonra devreye giriyor.

En açık örnek, Sword adıyla bilinen bir geliştiricinin jailbreak’li PS5 konsolları için hazırladığı PS2 emülatörü. Ekim ayında emülatöre, konsolun disk sürücüsünden doğrudan PS2 disklerini çalıştırma desteği eklendi. Projenin herkese açık commit geçmişinde, Anthropic’in yapay zekâsı Claude neredeyse her commit’in ortak yazarı olarak listeleniyor. Ancak emülasyonun temelinde, yirmi yılı aşkın süredir geliştirilen PCSX2 emülatörü var; dolayısıyla yapay zekâ burada başkasının temel çalışmasının üzerine inşa ediyor.

Bir ay içinde buna benzer üç haber daha çıktı ve üçünün de ortak noktası Claude. Tom’s Hardware’a göre Claude, jailbreak’li PS5 konsolları için bir Xbox bulut oyun uygulamasının geliştirilmesinde kısmen kullanıldı. Alman yayın organı PCGH, 18 Ekim tarihli bir makalesinde, PC’de PS5 oyunlarını çalıştırmaya yönelik AnyPS5 programında yapay zekâ ortak yazarı etiketi bulunan değişikliklerin yüzde 97’sinin Claude modelleri tarafından imzalandığını hesapladı. TechSpot’a göre PS5 için korsan bir “mağaza” olan Overdrive da Claude’la geliştirilmiş; ancak Sony’nin avukatlarından gelen bir mektubun ardından kapatılmıştı. Ne Sony ne de mağazanın yaratıcısı bu iddiaları doğruladı.

Aynı durum konsolların dışında da yaşanıyor. Kotaku, birkaç hafta içinde Halo: CE’den GTA: Vice City’ye kadar eski oyunların “yüzlerce” emülatörünün ve tarayıcı portunun ortaya çıktığını bildiriyor ve bu dalgayı Claude Opus 5.5’e bağlıyor. Kotaku’dan Lewis Parker, “Bu, korsan DVD’lerin ortaya çıkışından beri gördüğümüzü sanmadığım ölçekte bir fikrî mülkiyet koruma köstebek oyununa dönüştü,” diye yazdı.

Yapay zekâ dalgası, eski oyunların kaynak kodlarını yıllarca elle yeniden oluşturmaya çalışan hobi geliştiricilerini de etkiledi: topluluğun başlıca proje kataloğu decomp.dev, dizinini kapattı. Duyuruda, 2026’nın başında Opus 4.6 ve GPT-5.4 yayımlandıktan sonra modellerin topluluğun araçlarını zaten biliyor gibi göründüğü, ancak sonuçların hâlâ “önemli ölçüde insan eliyle temizlenmesi” gerektiği yazıyor. GPT-6-Astra gibi daha yeni modeller ise “durumu daha da ileri taşıdı.” Şimdilik tüm bunlar emülatörleri ve eski oyunları ilgilendiriyor; ancak ekimde yapay zekâ, internetin tamamını etkileyen olaylarda da gündeme geldi.

22 Ekim’de mizah hesabı AISafetyMemes, 2 milyondan fazla görüntülenen bir paylaşım yaparak önceki 48 saati siber güvenlik tarihinin en ciddi dönemi olarak tanımladı. Ardından iki PHP güvenlik açığından Hindistan’ın en büyük bankasında yaşanan müşteri verisi sızıntısına kadar 27 olayı sıraladı. 404 Media’ya göre bazı güvenlik uzmanları yaşananlara gerçekten “Kara Ekim” demeye başladı.

Listedeki olayların neredeyse hepsi gerçek, ancak hepsi söz konusu 48 saat içinde yaşanmadı. En az on tanesi daha önce gerçekleşmişti: AOMEI yazılımının güncelleme sunucusuna yönelik saldırı nisandan temmuza kadar sürdü; Kaliforniya’daki tıbbi verilerle ilgili bir madde ise Ekim 2025’e dayanıyor. Başka bir deyişle liste, iki ya da üç haftalık haberlerden derlenmiş ve içindeki bazı olaylar çok daha eski.

Bir de yapay zekânın rolü meselesi var. Listedeki 27 olaydan yalnızca altısında yapay zekâyla doğrudan bağlantı bulundu; kamuya açık bilgilere göre yapay zekâ sadece ikisinde güvenlik açıklarını bulmaya ya da saldırıyı gerçekleştirmeye yardımcı oldu. Diğer dört olayda ya bir yapay zekâ ürünü saldırıya uğradı veya veri sızdırdı ya da saldırganlar yapay zekâ hizmetlerine erişim anahtarlarını hedef aldı. Ancak bu dört vakadan birinde hedef alınan bulut platformu Railway, ön raporunda saldırganın güvenlik önlemleri kaldırılmış yapay zekâ modellerine ve önemli miktarda işlem gücüne sahip göründüğünü belirtti. Dolayısıyla yapay zekâ o saldırıya da yardımcı olmuş olabilir. TechCrunch’ın da belirttiği gibi listedeki olayların çoğunun birbiriyle hiçbir bağlantısı yok.

İki vakadan daha büyüğü PHP2Shell: PHP programlama dilinde bulunan ve W3Techs verilerine göre sunucu tarafında hangi dilin kullanıldığı bilinen web sitelerinin yaklaşık %70’ine güç veren iki kritik güvenlik açığı. Her iki açığın ciddiyet derecesi de 10 üzerinden 9,2 olarak belirlendi; düzeltmeler 21 Ekim’de yayımlandı. OpenAI’ye göre siber güvenlik şirketi Calif, OpenAI’nin açık kaynak projelerindeki güvenlik açıklarını bulma programı kapsamında GPT-5.6 Sol modelini kullanarak hatalardan birini tespit etti ve PHP geliştiricileri önceden uyarıldı. Wiz araştırmacıları ise iki açığı da bağımsız olarak buldu ve 404 Media’ya göre bunu yapay zekâdan da yardım alarak gerçekleştirdi. Hollanda, Finlandiya, Fransa ve Almanya’daki devlet kurumlarının web siteleri geçici olarak çevrimdışı kaldı; ABD Ulusal Güvenlik Ajansı ve Japon yetkililer ise herkese derhal güncelleme yapma çağrısında bulundu.

Oyuncular da saldırılardan etkilendi. 21 Ekim’de orijinal Switch, Switch 2 ve Pokémon HOME’un çevrimiçi hizmetleri bakım nedeniyle devre dışı kaldı; ancak Nintendo, PHP’nin bunun nedeni olduğunu doğrulamadı . Cygames ise daha açık konuştu: Umamusume: Pretty Derby sunucularına ilişkin bakım duyurusunda doğrudan bir PHP güvenlik açığından söz edildi; Granblue Fantasy ve Shadowverse: Worlds Beyond sunucuları da devre dışı bırakıldı. GOG da aynı PHP paniği sırasında birkaç saat çevrimdışı kaldı. 22 Ekim itibarıyla PHP2Shell’i kullanan başarılı bir saldırı doğrulanmamıştı. Ancak aynı gün Hollanda Ulusal Siber Güvenlik Merkezi (NCSC), kamu yayıncısı NOS’a ilk başarılı saldırı işaretlerini aldığını söyledi, fakat ayrıntı vermedi.

İkinci vaka daha endişe verici. Reuters’ın haberine göre, eylül sonlarından itibaren tek bir hacker, açık kaynaklı yapay zekâ platformu Cairn’de yapay zekâ ajanlarını kullanarak 1.200’den fazla web sitesine sızmaya çalıştı ve 100’den fazla şirkete ait sitelere girmeyi başardı. Kurbanlar arasında tarım ekipmanları üreticisi John Deere de vardı. Saldırıları keşfeden araştırmacının tahminine göre ajanlar, Çin’in DeepSeek modeliyle Anthropic’in Claude Code aracını birlikte kullanıyordu. Aynı araştırmacının hesabına göre yapay zekânın maliyeti yaklaşık 5.000 dolardı; bu da başarılı her sızma başına ortalama 50 dolar demekti. Reuters, ne ölçüde veri alındığını belirleyemedi; John Deere ise “hassas bilgilere erişildiğine dair bir belirti olmadığını” söyledi.

Dolayısıyla “Kara Ekim” listesini temkinli değerlendirmek gerekiyor: Birbirinden bağımsız haberleri bir araya getiriyor ve kamuya açık kaynaklara bakılırsa yapay zekâ vakaların yalnızca küçük bir bölümünde rol oynuyor. Ancak tartışmayı alevlendiren de tam olarak bu küçük bölüm; üstelik tartışmanın iki tarafının da haklı olduğu noktalar var.

İlk grup alarm veriyor ve bu gruptaki bazı isimlerin görüşleri gerçekten dikkate değer. 404 Media’nın aktardığı paylaşımlarda, Johns Hopkins Üniversitesi’nde kriptografi uzmanı ve profesör olan Matthew Green, tüm interneti “kuru barut” olarak nitelendirdi ve “onu yanmaktan alıkoyan tek şey, gençlerin henüz kibriti bulamamış olması” diye yazdı. Cairn tabanlı saldırıları keşfeden NorForge araştırmacısı Snorre Fagerland ise durumu şöyle özetledi: “Artık yeni bir dünyadayız.”

İkinci grup, alarmın büyük bölümünün gürültüden ibaret olduğunu savunuyor. Java güvenlik açıklarından yararlanan yapay zekâ tarafından yazılmış istismar programlarını inceleyen bir çalışmada araştırmacılar kodları elle kontrol etti. Şubat ayındaki ilk makale sürümünde, bu tür programların %71,5’inin geçersiz olduğu ortaya çıktı; buna otomatik kontrolleri geçenler de dahildi. Eylül ayında yayımlanan güncellenmiş sürüm farklı bir yöntem kullansa da benzer bir sonuca vardı: Otomatik doğrulamayı geçen 116 programdan yalnızca 65’i ikinci kontrolden geçti. Açık kaynaklı curl projesinin kurucusu Daniel Stenberg ise ocak ayında hata ödülü programını kapattı. Stenberg, “Ödül programını kapatmanın temel amacı, yapay zekâ tarafından üretilmiş olsun ya da olmasın, insanların kalitesiz şeyler göndermesini teşvik eden unsuru ortadan kaldırmak” diye açıkladı. Proje, bazıları yapay zekâ yardımıyla hazırlanmış düşük kaliteli raporlara boğulmuştu.

Bence iki taraf da yanlış konuda tartışıyor. Yapay zekâ henüz tek bir komutla konsola sızan başına buyruk bir hacker değil; ama yalnızca işe yaramaz şeyler üreten içi boş bir numara da değil. Zaten hack yapmayı bilen kişiler için süreci hızlandıran bir araç. ns2jb’nin yazarı kendi anlatımına göre işi yapay zekâyla yaklaşık iki haftada tamamladı; PS4 ve orijinal Switch hack’leri ise ekipler tarafından gerçekleştirildi. Fagerland’ın tahminine göre yapay zekâ ajanları kullanan hacker, saldırdığı her web sitesi başına ortalama 50 dolar harcadı; bu, yeni bir oyunun fiyatından bile düşük. OpenAI’nin güvenlik açığı bulma programına kendisi de katılan Trail of Bits şirketinin CEO’su Dan Guido da aynı görüşte. Guido’ya göre Trail of Bits, PHP açıklarına yönelik çalışan bir saldırı geliştirdi: Will Tan, “Codex’le bir günde yaptı; yaklaşık 10 yıllık sistem güvenliği ve güvenlik açığı araştırması deneyiminden yararlandı.” Guido, “Yapay zekâ istismar geliştirme sürecini hızlandırıyor,” diye yazdı ve “bir hatayı kabuk erişimine dönüştürmek hâlâ uzmanlık gerektiriyor” diyerek “yapay zekânın bu uzmanlığı daha verimli kıldığını” ekledi.

Bu da oyuncular açısından en önemli sonucu beraberinde getiriyor. Hack yapmak ucuzladıkça şirketlerin kendilerini daha sert biçimde koruması muhtemel; bunun bedelini de sıradan konsol sahipleri ödeyebilir. Bu tür savunmaların nasıl göründüğünü, Nintendo’nun konsollarını yapay zekâ kullanmadan hack’leyen kişilere yaklaşımından biliyoruz.

En bilinen vakalardan biri, orijinal Switch’te resmî olmayan kodlar çalıştırmayı sağlayan donanım ve yazılımlar satan Team Xecuter’la ilgili. Grubun öne çıkan üyelerinden Kanadalı Gary Bowser, Şubat 2022’de 40 ay hapis cezasına çarptırıldı. Bowser, teknolojik koruma önlemlerini aşmak için komplo kurmak ve bunu sağlayan cihazların ticaretini yapmakla ilgili iki suçlamayı kabul etti. Nintendo’ya şimdi 14,5 milyon dolar borcu var: ceza davasında 4,5 milyon dolar, hukuk davasında ise 10 milyon dolar.

Tek bir rakam, Nintendo’nun bu paranın ne kadarını gerçekten tahsil ettiğini gösteriyor. Nisan 2023’te Bowser, hapishanede çalışarak kazandığı paradan 175 dolar ödendiğini ve gelecekteki gelirinin en fazla %25 ila %30’una el konulabileceğini söyledi . Bu hızla giderse Bowser, görünüşe göre borcunu hayatının geri kalanında ödeyecek.

Ardından Nintendo emülatörlerin peşine düştü ve şirket Şubat 2024’te Yuzu’nun geliştiricilerine dava açtı. Nintendo, emülatörün korsanlığı “akıl almaz ölçekte” mümkün kıldığını savundu. Bir hafta içinde taraflar uzlaşmaya vardı: Nintendo’ya 2,4 milyon dolar ödenecek ve emülatör kapatılacaktı. Dava esasa ilişkin bir karara varmadığı için emülasyonun yasal olup olmadığı sorusu yanıtsız kaldı. Ryujinx emülatörü ise Nintendo’nun baş geliştiriciyle iletişime geçmesinin ardından, herhangi bir dava açılmadan, aynı yılın ekim ayında kapatıldı.

Sonrasında davalar cihaz satıcılarına ve korsan kopya dağıtıcılarına yöneldi. Kopya oyunları çalıştırmak için kullanılan MIG Switch kartuşunun satıcısı 2 milyon dolarlık hükmü kabul etti; dava Eylül 2025’te kapandı. 23 Eylül 2026’da ise mahkeme, r/SwitchPirates topluluğunun bir moderatörünün Nintendo’ya 4,5 milyon dolar, yani 30 oyunun her biri için 150.000 dolar ödemesine karar verdi . Davalı davaya hiçbir zaman yanıt vermediği için karar temerrüt hükmüyle verildi.

Bu vakaların tümü cihaz satıcılarını, emülatör geliştiricilerini ve korsan kopya dağıtıcılarını hedef aldı; hiçbiri doğrudan dürüst alıcıları etkilemedi. Ancak Nintendo’nun her konsol sahibine ulaşan bir aracı da var.

Mayıs 2025’ten bu yana Kuzey Amerika’daki Nintendo Account kullanıcı sözleşmesi, konsolda izinsiz değişiklik yapmak gibi kural ihlallerine karşı şirkete önlem alma hakkı tanıyor. Nintendo, çevrimiçi hizmetleri ya da cihazın kendisini “tamamen veya kısmen kalıcı olarak kullanılamaz” hâle getirebilir. Bunu o sırada haber yapmıştık . Sözleşmede “kullanılamaz” ifadesinin gerçekte ne anlama geldiği belirtilmiyor. En hafif tabirle, kullanışlı bir muğlaklık: Konsol, artık tamamen sizin olmadığı anlaşılana kadar sizindir.

Oyuncular bunun uygulamada nasıl göründüğünü Haziran 2025’te gördü. MIG kartuşu takan Switch 2 sahipleri eShop’a, çevrimiçi oyuna ve bulut kayıtlarına erişimlerinin engellendiğini bildirdi; konsollarını çevrimdışı kullanmaya devam edebiliyorlardı. Kullanıcıların bildirimlerine göre, orijinal Switch için ikinci el kartuş alanlar da yasaklardan etkilendi; bunlardan birinin engeli ancak satın alma kanıtı göstermesinin ardından kaldırıldı.

29 Ekim itibarıyla Nintendo jailbreak hakkında kamuoyuna herhangi bir açıklama yapmadı; SmileBASIC 4 ise Kuzey Amerika, Avrupa ve Japonya’da satıştan kaldırıldı. Game*Spark, oyunun 23 Ekim’de Japonya’da satın alınamadığını doğruladı. Switch 2’nin en güncel donanım yazılımı hâlâ 23.0.1 ve güvenlik açıklarını gideren bir sistem güncellemesi henüz yayımlanmadı. Uygulamanın satıştan kaldırılması, temel kusurları düzeltmeden mevcut istismara erişimi kısıtlıyor. Bir donanım yazılımı yaması ise yüklendiği konsollarda bu jailbreak sürümünün çalışmasını engelleyebilir.

Sony, çok az açıklama yaparak güvenlik güncellemeleri yayımlıyor. PS5 ürün yazılımı 14.10, 1 Ekim'de geldi; Gezine ise 19 Ekim'de bu sürümde gizli hata ayıklama menüsüne erişilebildiğini gösterdi. Ayrıca, yürütülebilir dosyaları çıkarmak için kullanılan eski yöntemin 14.xx ürün yazılımında artık çalışmadığını belirtti. 14.20 ürün yazılımı 21 Ekim'de yayımlandı ve 29 Ekim itibarıyla en güncel sürüm olmaya devam ediyor. Resmî yama notlarında yalnızca bazı ekranlardaki mesajlarda ve kullanım kolaylığında yapılan iyileştirmelerden söz ediliyor. Bu sırada araştırmacı zecoxao, 14.00 ve 14.10 ürün yazılımlarını hedefleyen Prolapse adlı açığı duyurdu. 26 Ekim'de açıkça çalışmadığı belirtilen bir ön kod yayımladı; ancak çalışan bir sürüm henüz kamuya sunulmadı. GTA 6 'nın 14.10 veya üzeri ürün yazılımı gerektireceğine dair haberler de Rockstar ya da Sony tarafından doğrulanmadı.

Şimdi bir mağazadan Switch 2 aldığınızı, onu hacklemeyi hiç denemediğinizi ve akşamları yalnızca Mario Kart World oynadığınızı düşünün. Bütün bunlar sizi nasıl etkiler? Şimdilik etkilemiyor, ancak Reddit'teki oyuncular sektörün nasıl karşılık verebileceğini şimdiden tartışıyor: "Her şey bulut oyununa dönüşecek. Tüketicilere fiziksel donanım ya da yazılım sunulmayacak. ... Yapay zekâ her şeyi mahvediyor." Switch 2 jailbreak'i hakkındaki bir Reddit başlığında Ragnar_Dragonfyre tarafından paylaşılan bu yorum (başlık neredeyse 8.000 olumlu oy aldı), paranoya diye geçiştirilebilir ama temelsiz değil.

Hack yapmak ucuzladıkça şirketlerin her konsolun çevrimiçi bağlantısını kontrol etmesi, şüphe üzerine yasaklama uygulaması ve cihazı kullanılamaz hâle getirme hakkını kullanması daha cazip hâle geliyor. İkinci el kartuş alanların anlattıkları, hiçbir yanlış yapmayan kişilerin de bu kontrollerden nasibini alabildiğini gösteriyor. Oyuncuların kendileri de daha sakin bir karşı görüş sunuyor: İlk Switch'in emülasyonu uzun süredir kolay ve konsol yine de tarihin en çok satan ikinci konsolu oldu; yani korsanlık tek başına Nintendo'nun işini batırmadı.

Konsolun kilidi kırıldığına göre bu sonbaharın başlıca sorusu, karşılığın ne kadar sert olacağı ve kimi etkileyeceği gibi görünüyor. Nintendo'nun ns2jb'ye bir sistem güncellemesiyle ya da yeni yasaklamalarla yanıt vermesiyle pek çok şey netleşecek.

Switch 2 neredeyse bir buçuk yıl dayanabildi; jailbreak ise deneyimli bir araştırmacının Codex ile birlikte çalışmasının sonucuydu. Araştırmacı test düzeneğini kurdu, görevleri paylaştırdı ve açığı çalışır hâle getirmek için yapay zekâyla birlikte çalıştı.

Konsolların ötesinde, web sitelerine yönelik saldırılar, veri sızıntıları ve çevrimiçi hizmetlerdeki güvenlik açıklarına ilişkin haberler, "Kara Ekim" söylemini doğurdu. Olayların viral listesi yapay zekânın rolünü abartıyor; ancak doğrulanmış münferit vakalar, nelerin değiştiğini gösteriyor: Araştırmacılar, daha önce kendilerinin yürütmesi gereken inceleme ve kodlama işlerinin bir kısmını artık devredebilir.

Oyuncular açısından sonuçlar, üreticilerin nasıl karşılık vereceğine bağlı olacak. Daha ucuz saldırılar, şirketlere düzenli çevrimiçi kontrolleri zorunlu tutmak, yeni kısıtlamalar getirmek ve daha fazla yasaklama uygulamak için başka bir gerekçe sunabilir. Oyuncular, zaten sahibi oldukları konsollar üzerindeki kontrollerinin azalmasıyla daha sıkı güvenliğin bedelini ödemek zorunda kalabilir.

Beni yapay zekânın kendisinden çok bu karşılık endişelendiriyor. Nintendo, Kuzey Amerika kullanıcı sözleşmesini ihlal edenlerin cihazlarını kullanılamaz hâle getirme hakkını saklı tutuyor; ikinci el kartuş alanlar da çevrimiçi hizmetlere erişimlerini kaybettiklerini bildirdi. Bu olaylar ns2jb'den önce yaşandı ama baskı altında kimin zarar görebileceğini gösteriyor. Üreticilerin platformlarını koruma hakkı var, ancak kurallara uyan oyuncular başkalarının yaptıklarının bedelini ödememeli.

Switch 2 jailbreak'i ve yapay zekânın bu süreçteki rolü hakkında en sık sorulan soruları yanıtladık.

Evet, ancak bazı çekincelerle. Araştırmacı pepsipu, 22 Ekim 2026'da sistem erişimiyle homebrew yazılımlar çalıştırmaya olanak tanıyan ns2jb jailbreak'ini tanıttı. Bu yöntem ürün yazılımı 23.0.1'de çalışıyor. Her yeniden başlatmanın ardından jailbreak sıfırlandığı için buna özel ürün yazılımı denemez.

24 Ekim 2026 itibarıyla Switch 2 için kalıcı bir özel ürün yazılımı (CFW) yok ve ns2jb'nin her yeniden başlatmanın ardından yeniden çalıştırılması gerekiyor. Nintendo, bir sistem güncellemesiyle açığı kapatabilir. Jailbreak'in başlangıç noktası olarak kullandığı SmileBASIC 4 uygulamasının ABD ve Avrupa'da satıştan kaldırıldığı bildiriliyor; Japonya mağazasına ilişkin haberler ise birbiriyle çelişiyor. Ayrıca Kuzey Amerika'daki Nintendo Account kullanıcı sözleşmesi, kuralların ihlal edilmesi hâlinde Nintendo'ya çevrimiçi hizmetleri veya cihazın kendisini engelleme hakkı tanıyor.

Hayır. Jailbreak'in geliştiricisine göre açıkları arama çalışmaları OpenAI'ın Codex ajanıyla birlikte yürütüldü: Yapay zekâ, sisteme ilk giriş noktasını sağlayan SmileBASIC hatasını buldu ve Mario Kart World modunu yazdı. Ancak pepsipu, yapay zekâ için düzeneği kurdu, görevleri verdi ve son sistem düzeyindeki aşamada onunla birlikte çalıştı. Pepsipu'ya göre jailbreak'in kendisi yaklaşık iki hafta sürdü. Blogda "hiç hata yapma" ifadesi yer alıyor ama yalnızca şakacı bir açıklama olarak; hemen altında yayımlanan bir düzenlemede geliştirici şöyle yazdı: "Hayır, sadece saçma bir açıklama."

Muhtemelen. Jailbreak'in geliştiricisi homebrew yazılımlardan, modlardan ve kayıt yedeklerinden söz ediyor; korsanlıktan bahsetmiyor. Kotaku, homebrew oyunların çalışabildiği her yerde korsan kopyaların da çalışabileceğini belirtiyor. Ancak şimdilik jailbreak her yeniden başlatmanın ardından sıfırlanıyor.

Teknik olarak evet. Mayıs 2025'ten bu yana Kuzey Amerika'daki Nintendo Account sözleşmesi, kuralların ihlal edilmesi hâlinde şirkete hizmetleri veya cihazı "kısmen ya da tamamen kalıcı olarak kullanılamaz hâle getirme" yetkisi veriyor. 2025 yazında MIG kartı kullanan Switch 2 sahipleri çevrimiçi özelliklere erişimlerinin engellendiğini bildirdi; ancak konsolları çevrimdışı çalışmaya devam etti.

Buna dair bir doğrulama yok. Mevcut kaynaklar, 7.00–13.60 ürün yazılımı için yayımlanan Relapse jailbreak'ini yapay zekâyla ilişkilendirmiyor. Öte yandan yapay zekâ araçları, özellikle Claude, jailbreak yapılmış konsollara yönelik yazılımlarla ilişkilendirildi: Bir PS2 emülatörü, bir Xbox bulut oyun uygulaması ve bildirildiğine göre korsan bir "mağaza."

Sosyal medyanın ve bazı güvenlik uzmanlarının Ekim 2026'daki önemli güvenlik açıkları ve saldırı haberleri dalgasına verdiği ad bu. Öne çıkan gelişme, OpenAI'ın kendi modelinin yardımıyla bulunduğunu söylediği iki kritik PHP açığı. Ancak olayların viral listesi durumu abartıyor: Olayların çoğu, listenin kapsadığını iddia ettiği 48 saatlik süreden önce yaşandı ve yapay zekâyla doğrudan bağlantı yalnızca altı olayda ortaya çıktı.